CVE-2026-71446

Nome do Software Vulnerável e Versões Afetadas AIL Framework (versões afetadas não especificadas)

Description Um problema de cross-site scripting armazenado existe na visualização de domínio do crawler. A aplicação insere URLs rastreadas diretamente em um manipulador onclick de JavaScript usado para exibir capturas de tela armazenadas sem a codificação adequada. Um invasor pode registrar uma URL especialmente elaborada no histórico do crawler para injetar sintaxe JavaScript. Quando um analista autenticado clica no ícone de captura de tela da URL maliciosa, o script é executado na sessão do navegador do analista. Isso pode permitir que o invasor acesse informações da sessão, modifique conteúdo ou execute ações usando os privilégios do analista. A exploração requer que a vítima interaja com a entrada de captura de tela afetada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.